Sự phơi bày của vụ vi phạm $25 triệu USR Mint tại Resolv
USR, một stablecoin được duy trì bởi giao thức Resolv, đã mất giá trị neo vào ngày 22 tháng 3 khi một kẻ tấn công đã đúc hàng triệu token không có tài sản đảm bảo và được cho là đã rút ít nhất $25 triệu. Kẻ tấn công đã truy cập dịch vụ Quản lý Khóa AWS của Resolv, nơi một khóa ký có quyền hạn đã được lưu trữ, và đã ủy quyền cho việc đúc 80 triệu token USR. Tuy nhiên, các giao dịch này được hỗ trợ bởi các khoản tiền gửi USDC nhỏ, đã bị thổi phồng để kích hoạt đầu ra hoán đổi cao. Sau khi chuyển đổi USR đã đúc sang các stablecoin khác và sau đó sang ETH, kẻ tấn công đã làm mờ dấu vết của mình bằng cách di chuyển qua nhiều pool và cầu trao đổi phi tập trung khác nhau. Resolv Labs đã xác nhận vụ vi phạm và đã quản lý để tiêu hủy gần 9 triệu token USR mà kẻ tấn công nắm giữ. Công ty hiện đang làm việc với các đối tác, cơ quan thực thi pháp luật và các công ty phân tích để truy dấu quỹ và thu hồi tài sản.
USR, một stablecoin được duy trì bởi giao thức Resolv, đã mất giá trị neo vào ngày 22 tháng 3 khi một kẻ tấn công đã đúc hàng triệu token không có tài sản đảm bảo và được cho là đã rút ít nhất $25 triệu. Kẻ tấn công đã truy cập dịch vụ Quản lý Khóa AWS của Resolv, nơi một khóa ký có quyền hạn đã được lưu trữ, và đã ủy quyền cho việc đúc 80 triệu token USR. Tuy nhiên, các giao dịch này được hỗ trợ bởi các khoản tiền gửi USDC nhỏ, đã bị thổi phồng để kích hoạt đầu ra hoán đổi cao. Sau khi chuyển đổi USR đã đúc sang các stablecoin khác và sau đó sang ETH, kẻ tấn công đã làm mờ dấu vết của mình bằng cách di chuyển qua nhiều pool và cầu trao đổi phi tập trung khác nhau. Resolv Labs đã xác nhận vụ vi phạm và đã quản lý để tiêu hủy gần 9 triệu token USR mà kẻ tấn công nắm giữ. Công ty hiện đang làm việc với các đối tác, cơ quan thực thi pháp luật và các công ty phân tích để truy dấu quỹ và thu hồi tài sản.